問45
45 / 80
ペネトレーションテストの目的はどれか。
暗号化で使用している暗号方式と鍵長が、設計仕様と一致することを確認する。
対象プログラムの入力に対する出力結果が、出力仕様と一致することを確認す る。
ファイアウォールが単位時間当たりに処理できるセッション数を確認する。
ファイアウォールや公開サーバに対して侵入できないかどうかを確認する。 - 23 =
ペネトレーションテストは、実際にファイアウォールや公開サーバへ侵入を試み、侵入できないかどうかを確認するテストです。暗号方式の確認や出力検証、セッション処理能力の測定とは目的が異なります。
